Pokazywanie postów oznaczonych etykietą biały wywiad. Pokaż wszystkie posty
Pokazywanie postów oznaczonych etykietą biały wywiad. Pokaż wszystkie posty

środa, 22 lipca 2015

Open source intelligence, czyli jak obywatelscy dziennikarze zlokalizowali rosyjskich trolli

O rosyjskich zespołach zajmujących się prowadzeniem kampanii w sieci wszelkiej maści serwisy piszą już od dłuższego czasu. Mają być oni zlokalizowani gdzieś w okolicach Sankt Petersburga i stamtąd zarządzać kampaniami informacyjnymi i dezinformacyjnymi w sieci.

13 lipca na portalu Global Voices ukazał się artykuł dziennikarza obywatelskiego Lawrence'a Alexandra, w którym opisuje on ścieżkę tropienia rosyjskich stron internetowych. Wszystko zaczęło się od strony вштабе.рф, która jest dużą galerią memów, zdjęć i grafik (wszystkie oparte na licencji umożliwiającej darmową dystrybucję) , w których często atakowano Zachód,obecne ukraińskie władze oraz w dobrym świetle przedstawiały prezydenta Władymira Putina. Alexander zauważył, że strona posiada w swoim kodzie źródłowym unikalny kod, który przyznawany jest przez popularną usługę Google Analytics.

Okazało się, że ten sam kod śledzenia zamieszczony jest także na stronie whoswho.com.ua , witrynie stworzonej w celu ujawniania tożsamości osób aktywnie uczestniczących w życiu politycznym Ukrainy, ale też często zawierającą kompromitujące fakty na temat tych osób. Kolejna z nich Zanogo.com po raz kolejny zawierała bazę antyzachodnich zdjęć i memów , podczas gdy na yapatriot.ru próbowano zdyskredytować rosyjską opozycję. Ponadto w taki sam system śledzenia wyposażono również witrynę syriainform.com, która przedstawiała antyamerykańską wizję konfliktu w Syrii. Drążąc temat głębiej Alexander dotarł do kolejnych kodów śledzenia i dalszych grup prorosyjskich witryn często atakujących Zachód i Ukrainę, promujących natomiast osobę Władymira Putina i jego sojuszników.

W końcu dziennikarzowi udało się wyśledzić także konto w domenie gmail.com, do którego podpięte były wspomniane kody śledzenia. Wszystkie on należały do Nikity Podgórnego, który wydaje się być powiązany personalnie z Agencją Badań Internetowych. Jak twierdzi dziennikarz w momencie pisania tego artykułu kody wciąż pozostawały niezmienione i każdy może je sprawdzić.

czwartek, 20 lutego 2014

Encyklopedia spisku: Współczesny biały wywiad


Pojęcie białego wywiadu jest powszechnie znane i poniższy artykuł ma przede wszystkim na celu pokazanie jakie zastosowanie ma ta technika zdobywania informacji w zderzeniu z narzędziami powszechnie dostępnymi w sieci.

Biały wywiad (ang. Open Source Intelligence) definiujemy jako sposób gromadzenia danych z publicznie dostępnych źródeł (wg. Wikipedii), istnieją jednak również inne definicje stosowane w społeczności osób zajmujących się tego typu działalnością: 

1) Każda nieutajniona informacja w każdym medium, która jest generalnie dostępna publicznej grupie odbiorców, nawet jeśli jej dystrybucja jest ograniczona lub też dostępna jedynie za opłatą,

2) Wywiad to proces, podczas którego informacja prowadzona jest w celu udzielenia odpowiedzi i przeprowadzenia analizy do wykorzystania przez podmiot. Informacja ta pochodzi z otwartego źródła, dlatego Open Source Intelligence (Biały wywiad) oznaczać będzie, że będzie ona otwarta, dostępna dla wszystkich.

Dzięki dostępności ogromnej ilości źródeł, zdjęć, map (również tych satelitarnych), danych statystycznych itp. informacja sama w sobie nie ma już tak dużej informacji jak dawniej. Dziś znacznie ważniejszą rolę odgrywa bowiem umiejętność odfiltrowania najbardziej interesujących danych, odpowiedniego ich zinterpretowania a w końcu odniesienia do rzeczywistości.

Posłużmy się przykładem opisanym niedawno na łamach IT World: na nagraniu z parady wojskowej w Phenianie 15 kwietnia 2012, które zostało przesłane i udostępnione na łamach portalu YouTube, grupa chińskich internautów dostrzegła sześć mobilnych wyrzutni z międzykontynentalnymi rakietami balistycznymi KN-08. Zauważyli oni, że rakiety są transportowane przez ciężarówki podobne do tych jakie wykorzystywane są przez chińskie wojsko a Informacja o tym została w krótkim tempie rozpowszechniona za pośrednictwem sieci. Władze chińskie zaprzeczyły jakoby eksportowały wyrzutnie do Korei Północnej, w końcu jednak przyznano, że producent ciężarówek, firma Wanshan Special Vehicle wysłała je w celach "cywilnych" - do prac leśnych.

Na tym jednak śledztwo się nie skończyło. Na innym dostępnym w sieci filmie widać Kim Dzong Una wizytującego jeden ze składów broni. Po raz kolejny (w sumie przez około 13 sekund) pojawiały się również wspomniane ciężarówki razem z rakietami. Na podstawie tych materiałów oraz parametrów ciężarówek ustalono rozmiary pomieszczenia, stworzono także jego wirtualny model. Jego kształ był na tyle charakterystyczny, że przy pomocy informacji na temat potencjalnych lokalizacji obiektów wojskowych natrafiono na miasto Hakmu na północy kraju. Nie istnieje ono w oficjalnych dokumentach, ale udało się je znaleźć w materiałach pochodzących ze Światowej Organizacji Zdrowia. Następnie, znając już jego orientacyjną lokalizację, przeszukano teren przy pomocy zdjęć dostępnych na Google Earth. W końcu znaleziono budynek, w którym najprawdopodobniej Koreańczycy trzymają rakiety (bardziej szczegółowy opis procesu gromadzenia informacji znaleźć można na stronie 38 North).

fot. na podstawie Google Maps

Powyższy przykład najlepiej obrazuje jak przy ogromnej ilości informacji dostępnych w zasadzie dla każdego można znaleźć coś co może mieć strategiczne znaczenie dla wojska i może doskonale uzupełniać prace agencji zajmujących się działalnością szpiegowską.

Źródła:

http://en.wikipedia.org/wiki/Open-source_intelligence
http://www.onstrat.com/osint/
http://analysisintelligence.com/about/
http://intelnews.org/2011/11/08/01-861/  
http://www.itworld.com/internet/404320/how-online-clues-located-north-koreas-missile-launcher-factories
http://resources.infosecinstitute.com/osint-open-source-intelligence/

- See more at: http://pomocnicy.blogspot.com/2013/04/jak-dodac-informacje-o-ciasteczkach-do.html#sthash.uAMCuvtT.dpuf